route-map

路由策略路由重分布在同路由 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 内，默认通过比较路由的Metric值来决定优先权，在不同路由协议之间，默认通过比较路由的AD值（AdministrativeDistance）来决定优先权。由于不同路由协议，Metric值计算方法不同，所以在路由协议之间重分布时，需要额外考虑相互的Metric值如何理解。并且由于各协议AD值的不同，也需要额外考虑是否会有引起路由环路或次优路径的风险。各协议默认的AD值（AdministrativeDistance）如下表：DefaultAdministrativeDistancesConnected0Static1eBGP20EIGRP(internal)90IGRP100OSPF110IS-IS115RIP120EIGRP(external)170iBGP200EIGRPsummaryroute5如下图所示：RIP区域的路由器R1将外部路由100.1.1.0重分布进RIP，并且指定metric值为5，在RIP范围内，到达100.1.1.0的AD值为120，当R2将从RIP学习到的100.1.1.0重分布进OSPF区域后，路由传递到R4时，由于OSPF的AD值为110，小于RIP，最终造成R4到达100.1.1.0从更远的OSPF路径绕一圈；如果R4继续将路由100.1.1.0重分布进RIP，并设置一个低于5的Metric值，又被R3学习到，结果又会造成R3经过R4，经过OSPF区域，再绕回RIP到达目标100.1.1.1，这就是由于不同协议的不同AD值造成的次优路径，甚至是路由环路，所以在协议之间配置重分布时，AD值需要多加考虑和分析。不同协议之间配置重分布时，还需要对Metric值做多加处理，如果由于Metric值错误或者Metric无法理解，将导致路由不可达或路由不可用。当将外部路由重分布进路由协议时，各协议默认赋予外部路由的Metric值如下：RIP外部路由重分布进RIP时，默认Metric值为无穷大，即默认为不可用。EIGRP外部路由重分布进EIGRP时，默认Metric值为空，即默认没有Metric值，所以路由同样是不可用，但某些不同版本的IOS，对此有所改进，并且是针对不同路由有不同操作，需要以实际IOS为准。（EIGRP在IOS中是个例外）OSPF外部路由重分布进OSPF时，默认Metric值为20，如果BGP重分布进OSPF，默认Metric值为1。Route-MapRoute-Map的使用相当广泛，而我们这里只提两个最主要的用途，那就是Route-Map在配置Policy-BasedRouting（PBR）所起的作用，以及Route-Map在重分布时所起的作用。★需要说明，Route-Map拥有许多特殊功能，我们这里并没有讲述完整的Route-Map功能，Policy-BasedRouting同样有着许多特殊功能，我们所提及的也不包含完整的PBR功能。Route-Map与ACL（访问控制列表）有着一些共同之处，那就是一组Route-Map通过多条Route-Map语句组合而成，在配置时没有手工定义语句序号的情况下，序号默认以10递增，并且起始序号为10，在系统检测Route-Map时，从上至下按顺序检测语句，只要检测到符合的语句，就立刻停止并执行当前动作，而不会继续检测剩下的所有语句。因为Route-Map的语句总是以10递增，所以Route-Map允许在序号之间插入语句，方便修改。在为Route-Map定义数据源或数据条件时，可以使用关键字match来匹配所需要的类型，可以匹配ACL，prefix-list，接口，协议，以及数据包包头或内容等等，总之相当丰富，在定义匹配的条件之后，就可以定义需要对指定条件执行的动作，但如果不定义匹配条件，而只定义了执行动作，那么该Route-Map将对所有数据包生效。任何被上一条语句拒绝或没匹配到的所有数据，将被下一条匹配，如果还是没有匹配上，则继续往下，直到全部语句检测完毕为止。例如：假设源数据为10.1.1.1，被以下Route-MAP检测：★Router(config)#access-list10permithost10.1.1.1Router(config)#route-mapSETpermit10Router(config-route-map)#matchipaddress10Router(config-route-map)#exitRouter(config)#route-mapSETdeny20Router(config-route-map)#exit结果：被第一条允许匹配上，不再与第二条匹配，第二条无效，最后结果为放行。★Router(config)#access-list10permithost10.1.1.1Router(config)#route-mapSETdeny10Router(config-route-map)#exitRouter(config)#route-mapSETpermit20Router(config-route-map)#exitRouter(config)#结果：被第一条拒绝匹配上，不再与第二条匹配，第二条无效，最后结果为拒绝。★Router(config)#access-list10permithost10.1.1.1Router(config)#route-mapSETdeny10 Router(config-route-map)#exitRouter(config)#route-mapSETdeny20Router(config-route-map)#exit结果：被第一条拒绝匹配上，不再与第二条匹配，第二条无效，最后结果为拒绝。★Router(config)#access-list10permithost20.1.1.1Router(config)#route-mapSETdeny10Router(config-route-map)#matchipaddress20Router(config-route-map)#exit Router(config)#route-mapSETpermit20Router(config-route-map)#exitRouter(config)#结果：没有被第一条拒绝匹配上，继续与第二条匹配，第二条为放行，最后结果为放行。★Router(config)#route-mapSETpermit10Router(config-route-map)#exitRouter(config)#route-mapSETdeny20       Router(config-route-map)#exit结果：被第一条允许匹配上，不再与第二条匹配，第二条无效，最后结果为放行。当Route-Map在PBR中使用时，被匹配到的流量将执行定义好的动作，而没有匹配到的流量，默认将按照常规来转发，所以在使用Route-Map做PBR时，没有被匹配到的流量将不受影响。注：PBR默认情况下，只对外部设备产生的流量生效，如果需要对配置PBR的设备自己产生的流量生效，需要全局输入命令：iplocalpolicyroute-mapname。（将name替换为相应Route-Map的名字即可。）当Route-Map在路由重分布中使用时，被匹配到并且允许的路由，将被重分布，被匹配到却被拒绝的路由将被丢弃而不重分布，如果路由没有被匹配，同样也不允许重分布，所以在使用Route-Map做路由重分布时，没有被匹配到的路由将全部拒绝。